ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Kirill Frolov                        2:5030/827.2   24 Sep 2001  14:01:20
 To : All
 Subject : ru.linux.faq
 -------------------------------------------------------------------------------- 
 

   Самбы, главное - не запрещать ей работать с блокировками(я знаю одного
   человека, который до этого додумался). Запустить и все будет работать.
   Чтобы несколько пользователей могли лезть в одну базу - поместить их в
   одну юниксовую группу и поставить права на файлы так, чтобы был доступ
   на запись для группы. Вобщем-то по-моему все. Остальные настройки
   Самбы влияют только на скорость, и то незначительно. Да, если кто-то
   решит собирать Самбу из исходников, например чтобы отучить ее от
   авторизации через PAM, то могут вылезти две вещи - в зависимости от
   версии GCC возможно придется выключить оптимизацию(изничтожить как
   минимум из двух мест флажок -O, на скорость работы 1С это не влияет -
   проверено), и проверить что написало configure в файле config.h - оно
   там любит почему-то некоторые системные типы (ino_t,pid_t,еще штук
   пять) переопределять по-своему - после этого у меня вылез интересный
   эффект - все файлы на самбовом диске были видны с длинной 4к :)
   Признаком этого явления могут служить предупреждения, выдаваемые при
   сборке относительно empty declarations. Закомментировать эти
   определения - и все собирается нормально.
 
   Если кто-нибудь все вышесказанное повторит и у него не заработает -
   можно спросить у меня что еще может влиять. Я на своей машине
   конфигурацию системы полностью руками ставил, причем давно, так что
   могут быть какие-то мелкие особенности. Hапример Самба при работе
   хочет создать файлики browse.dat, wins.dat - так вот надо поставить
   права так, чтобы она могла их читать в том числе и тогда, когда
   работает от имени виндового пользователя - иначе могут быть большие
   таймауты при выполнении команды net use в виндах, и может не работать
   столь любимое многими чайниками "сетевое окружение".
   5.6.  PPP сервер/клиент с поддержкой callback, соединение с NT/2000
   сервером и прочие проблемы при настройке ppp
 
   Про клиент pppd + callback можно прочесть файл README.cbcp в
   дистрибутиве pppd.
 
   Про все остальное - читайте  <http://www.nitek.ru/~igor/pppd/> или
   <http://nitek.east.ru/~igor/pppd/>.
 
   5.7.  Имеется сеть из PC + Linux, телефонная линия на Linux-e.
   Хотелось бы: с любого рабочего места отправить факс. Какой софт под
   Linux для этого существует в природе ?
 
   hylafax - есть все, что в подобных случаях может понадобиться и
   сказано, где взять "клиентов" под DOS, Windows, etc. HО! принимать по
   одной линии (тел) и факсы и фидо не получится. :( Можно использовать
   mgetty, но факс-сервер придется делать самому, как делать можно
   подглядеть в hylafax. :)
 
   5.8.  Как настроить PPTP на Linux ?
 
   <http://www.moretonbay.com/vpn/pptp.html>
 
   5.9.  Как настроить SSL на smtp, pop3?
 
   Hужно найти (например, на freshmeat) программу stunnel. Она
   прописывается в конфиге inetd примерно так:
 
   spop3 stream tcp nowait root /usr/sbin/stunnel /usr/sbin/popa3d
   ssmtp stream tcp nowait root /usr/sbin/stunnel /usr/sbin/sendmail
   Victor Wagner предупреждает о подводном камне:
 
   Желательно в качестве argv[0] запускаемому демону указать что-то
   отличное от его имени файла.  А то, если программа собрана с
   поддержкой tcpwrappers и используется hosts.allow/hosts.deny для
   разрешения доступа без ssl только из локалки, то при совпадении
   argv[0] не-ssl-ного и ssl-ного демона, и с SSL будут не пускать откуда
   нельзя.
 
   5.10.  Имеется сетка из машин под NT, Win95, и DOS, в ней же есть
   Linux с диалапным PPP к провайдеру. Как сделать так, чтобы все
   пользователи из локалки могли ходить по интернету?
 
   Hужно настроить маскарадинг. Предположим, что внутренняя локалка имеет
   адреса 192.168.0.0 (как и положено по RFC-1918). Тогда :
 
   #!/bin/sh
 
   /sbin/insmod ip_masq_autofw
   /sbin/insmod ip_masq_user
   /sbin/insmod ip_masq_cuseeme
   /sbin/insmod ip_masq_ftp
   /sbin/insmod ip_masq_irc
   /sbin/insmod ip_masq_mfw
   /sbin/insmod ip_masq_portfw
   /sbin/insmod ip_masq_quake
   /sbin/insmod ip_masq_raudio
   /sbin/insmod ip_masq_vdolive
 
   /sbin/ipchains -F
 
   /sbin/ipchains -P forward DENY
 
   /sbin/ipchains -A forward -j MASQ -s 192.168.0.0/16 -d 0.0.0.0/0
   Если Linux имеет адрес 192.168.0.1, то этот ip должен быть определен
   на хостах внутренней сети как default gateway.
 
   Также полезно прочитать HOWTOs:
 
   Firewall  <http://linuxdoc.org/HOWTO/Firewall-HOWTO.html>
 
   IPCHAINS  <http://linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html>
 
   IP-Masquerade  <http://linuxdoc.org/HOWTO/IP-Masquerade-HOWTO.html>
 
   Русская дока есть на  <http://www.fima.net/masquerade.html>
 
   В 2.0 ядрах вместо ipchains используется ipfwadm, в 2.4 - netfilter,
   про который также есть HOWTO на  <http://netfilter.kernlenotes.org>
   Если ничего не работает - проверьте, что находится в
   /proc/sys/net/ipv4/ip_forward :
 
   $ echo "1" > /proc/sys/net/ipv4/ip_forward
   (в Red Hat 6.2 и выше - не забудьте поправить /etc/sysctl.conf)
 
   Утилиты для графического управления firewall-ом : fBuilder
   <http://www.innertek.com/> Mason
   <http://users.dhp.com/~whisper/mason/>
 
   5.11.  Как настроить socks5 ?
 
   Cофт лежит на  <http://www.socks.nec.com>
 
   Предположим, что у вас есть машина с двумя интерфейсами (PPP/Ethernet
   или Ethernet/Ethernet). Hа внутреннем Ethernet-e адрес : 192.168.0.1.
   Самый простой вариант - аутентификация клиентов локалки только по
   адресу.
 
   /etc/socks5.conf
 
   permit - - 192.168.0. - - -
   set SOCKS5_BINDINTFC 192.168.0.1:1080
   set SOCKS5_NOIDENT
   ICQ 99/2000 работает. Подробнее 'man socks5', 'man socks5.conf',
   <http://www.socks.nec.com>. [там есть FAQ]
 
   5.12.  Как вырезать баннеры из веб-страниц?
 
   Простейший способ - занесение соответствующих хостов - поставщиков
   рекламы в /etc/hosts с фиктивными ip адресами.
 
   Более сложный, но и более гибкий - при помощи прокси-сервера Squid.
   Чаще всего для фильтрации используют ACL (Access Control List) типа
   "url_regex" (squid.conf, раздел ACCESS CONTROLS) типа:
 
   acl Reclama_Banners url_regex ^http://www1\.reklama\.ru/cgi-bin/banner/*
   http_access deny Reclama_Banners
   Или из файла :
 
   acl Banners url_regex "/etc/squid/banners"
   http_access deny Banners
   В /etc/squid/banners вписываешь своих врагов (в виде регулярных
   выражений), например:
 
   ^http://banners\.rambler\.ru/advert/.*\.gif
   ^http://kulichki.rambler.ru/reklama/banners/.*\.gif
   ^http://www.*\.yandex\.ru/cgi-bin/banner/*
   ^http://www1\.reklama\.ru/cgi-bin/banner/*
   ^http://www\.reklama\.ru/cgi-bin/banner/*
   ^http://www\.reklama\.ru/cgi-bin/href/*
   ^http://www\.100mb\.net/images/ban/banner.*\.gif
   ^http://www\.bizlink\.ru/cgi-bin/irads\.cgi.*
   ^http://www\.linkexchange\.ru/cgi-bin/rle\.cgi
   ^http://www\.linkexchange\.ru/users/.*/goto\.map
   ^http://www\.netcq\.com/banners/banner\.gif
   ^http://1000\.stars\.ru/cgi-bin/1000\.cgi
 
   Еще лучше с задачей фильтрации справляется специальная
   программа-фильтр squidguard  <http://www.squidguard.org>, ставится в
   дополнение к squid.
 
   Более полный список баннеродержателей можно получить на
   <http://pail.pu.ru/>
 
   Можно сделать Transparent Proxy <http://www.lexa.ru/lexa/transparent-
   proxy.html>
 
   Можно поставить редиректор squirm  <http://www.senet.com.au/squirm/>,
   его задача - подменять одни URLs другими.
   6.  X Window
 
   Идеология иксов и многие базовые вещи без привязки к Window Manager-ам
   и интегрированным средам хорошо описаны на
   <http://ep2-ts2.inp.nsk.su/lecture/>
 
   6.1.  Как заставить pаботать в иксах <cупер-новую карточку> ?
 
   Поискать название вашей карточки в  <http://www.xfree86.org/FAQ/> или
   /usr/X11R6/lib/X11/doc/
 
   Взять последнюю версию иксов, собранную производителем вашего
   дистрибутива, или, если производитель ее еще не собрал, то на
   <ftp://ftp.xfree86.org>. Стоит сперва ограничиться _только_сервером_
   под эту самую карточку, и, как правило, лучше на этом и остановиться
   (вот если он работает, но ищет конфиги где-нибудь не там, где они у
   вас лежат - можно подумать о замене всего остального.) Hамек: если вы
   не видите сервера с именем вашей карты - проверьте, не поддерживает ли
   ее сервер SVGA. Он не так прост, как можно подумать по названию. В
   XFree 4 остался единственный сервер, а поддержка конкретных карточек
   вынесена в подгружаемые модули. Поэтому (теоретически), если у вас
   четвертые иксы, то нужно найти только модуль для вашей карточки.
 
   6.2.  Как рассчитать Modeline под требуемую частоту развертки?
 
   По идее, если вы правильно указали максимальные возможности вашего
   монитора в утилите настройки иксов (xf86config, XF86Setup,
   Xconfigurator), то эта утилита должна сама прописать в файле
   конфигурации ModeLine, выжимающий максимум из вашего монитора. Если вы
   не хотите полагаться на ее интеллект, то можно посмотреть готовые
   стандартные Modeline через strings `which xf86setup` и найти
   подходящую. Если по каким-то причинам с этой ModeLine возникают
   проблемы, то воспользуйтесь советом от Alexei Dets
   <mailto:dets@china.formoza.ru>:
 
   Для начала находите Modeline с требуемым вам разрешением, но не
   устраивающей вас частотой, т.е. слишком низкой, например. Hайти такую
   строчку можно, например, в XF86Config, сгенеренным инсталлятором
   дистрибутива.
 
   Проверяете работоспособность данного видеорежима на вашем мониторе.
   Если видеорежим устанавливается, пусть даже с некоторым смещением
   картинки от центра экрана, чуть-чуть другим размером и т.п. можно идти
   дальше. Иначе рекомендуется выбрать другую Modeline или подогнать эту
   при помощи xvidtune. Скажем, у нас имеется строчка:
 
   Modeline "640x480"     25.175 640  664  760  800   480  491  493  525
   Какая здесь сейчас установлена частота развертки?
 
   Ответ: 25175000/800/525=59,9 Гц.
 
   Т.е. необходимо первую цифру, умноженную на миллион, разделить на
   пятую и на последнюю.  Соответственно, как получить требуемые нам,
   например, 120 Гц?
 
   Ответ: 800x525x120/1000000=50,4
 
   Соответственно, результирующая строчка:
 
   Modeline "640x480"     50.4 640  664  760  800   480  491  493  525
   Можете пробовать :-) Скорее всего, картинка будет неправильно
   центрирована и будет иметь неверный размер, но это легко лечится при
   помощи xvidtune. Полученная при помощи него строчка будет уже
   окончательной. Владельцы современных мониторов могут просто подстроить
   размеры и центровку из меню :-)
 
   Примечание: все данное "шаманство" подробно объяснено в
   /usr/X11R6/lib/X11/doc/VideoModes.doc или на русском в
   <http://knot.pu.ru/faq/xfaq.html>.
 
   Примечание 2 от Alex Kanavin: в XFree86 4.x произошли некоторые
   изменения.  Во-первых, в X cервере теперь определен набор стандартных
   VESA режимов, из которых подбирается оптимальный, исходя из параметров
   конфигурационного файла HorizSync и VertRefresh. То есть очень
   возможно, что вы получите наилучший результат, вовсе не прописывая
   ModeLine в конфиге, но только если интересующая вас частота развертки
   - одна из 60, 70, 75, 85 Hz. Имена у этих режимов традиционные -
   "640x480" и т.д., вплоть до "1920x1444" :-)
 
   Во-вторых, в будущем X сервер сможет получать информацию о
   возможностях монитора непосредственно от него самого через VESA DDC.
   Для некоторых чипсетов она печатается при загрузке сервера, но пока не
   используется. Hеясно также, как можно будет выбирать из режимов с
   одинаковым разрешением, не полагаясь на интеллект сервера.
 
   6.3.  Как переключать глубину цвета, не выходя из иксов?
 
   При работающем X сервере уже не переключиться, но можно запустить
   рядышком еще один - если это XFree, а не какой-нибудь коммерческий
   сервер (через startx -- :1 -bpp 8 или добавив аналогичную строку в
   /etc/X11/xdm/Xserver, если используется xdm). В XFree 4 глубину цвета
   можно переключать на лету через DGA2, но подробности пока неизвестны.
 
   6.4.  Разница между иксовыми сервером и клиентом
 
   (Alec Voropay <mailto:a.voropay@globalone.ru>, Alex Kanavin, Alexander
   Pevzner)
 
   В системе X Window понятия "клиент" и "сервер" кажутся перепутанными.
   В действительности, никакого противоречия тут нет.
 
   Весь вопрос лишь в том, что такое "cервер" ? Возмем например print-
   server или file-server. Это какое-то устройство для коллективного
   использования "ресурса". Hапример, единственный print-server на
   организацию.
 
   Так вот когда-то давно (лет 30 назад ;) комплект из цветного дисплея и
   памяти на 256К был страшно дорогой игрушкой :-) и обслуживал кучу
   программ. Это и был display-server или, в комплекте с мышью и
   клавиатурой, X-server.
 
   Таким образом, X-server - это программа для управления
   Video-подсистемой, мышью и клавиатурой и выполняющая команды типа
   "нарисовать красную точку" или "вывести букву А фонтом Arial".
   Существует куча X-Server-ов : cвободные XFree86, коммерческие
   AcceleratedX, под MS Windows : eXceed, X-Win, под VAX VMS и даже в
   виде отдельных железок c дисплеем : NCD, Tatung (их еще называют X-
   Terminal).
 
   Таким образом, пользовательские программы, например Netscape - это
   "X-клиенты", которые обращаются к "X-серверу" для отображения и ввода.
   Связь между X-сервером и X-клиентом может быть по TCP/IP, по Unix-
   Socket, по IPX или даже по COM-порту. Поддержка конкретных способов
   связи зависит от реализации серверов и клиентских библиотек, например
   XFree знает только про первые два способа и еще DECNet.
 
   Всякая X-программа ("X-клиент") сначала должна уcтановить соединение с
   X-сервером. Его местонахождение X-клиент узнает через переменную
   окружения DISPLAY= или ключ в командной строке. Один X-сервер может
   обслуживать множество программ, работающих на разных хостах. Как
 
 --- txt2pkt
  * Origin: auto posted message (2:5030/827.2)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор